【正文】 ans“易穿”媒體控制器l 為終端設(shè)備建立媒體和信令的專用傳輸隧道，可穿透多級(jí)防火墻/NAT設(shè)備和多網(wǎng)絡(luò)邊界。l 大容量媒體流幀級(jí)轉(zhuǎn)發(fā)l 網(wǎng)絡(luò)和語(yǔ)音QoS保障網(wǎng)絡(luò)管理全網(wǎng)設(shè)備輪詢監(jiān)視，及時(shí)通知被管設(shè)備語(yǔ)音端口和網(wǎng)絡(luò)端口的狀態(tài)出現(xiàn)宕機(jī)及其它故障時(shí)向控制臺(tái)報(bào)警支持防火墻/私網(wǎng)內(nèi)設(shè)備網(wǎng)管圖形化配置和控制終端設(shè)備設(shè)備軟件及其配置文件的圖形化升級(jí)和群升系統(tǒng)自含會(huì)話呼叫的統(tǒng)計(jì)和日志系統(tǒng)使用日志四、系統(tǒng)性能最大呼叫承載能力≤5000路最大可管理終端設(shè)備容量≤5000最大并發(fā)呼叫數(shù) 5000路 附件二 Smartbilling計(jì)費(fèi)系統(tǒng)附件三 CNG300/800語(yǔ)音網(wǎng)關(guān)指標(biāo)名稱/型號(hào)CNG300CNG800/8CNG800/16語(yǔ)音接口數(shù)目24路48路816路VOIP通道數(shù)24路48路816路音頻接口2FXS/FXO，4FXS/FXO，2FXS+2FXO，1FXS+1FXO，8FXS，8FXO，4FXS+4FXO16FXS，16FXO，8FXS+8FXO以太網(wǎng)接口（RJ45）2個(gè)10/100M BaseT 串行設(shè)置接口（RJ45）一個(gè)RS232接口VOIP協(xié)議標(biāo)準(zhǔn)H323/V4（RAS、)、RTP/RTCP； SIP*語(yǔ)音編碼 ( b/S) A/B(8Kb/s) A/∪律(64Kb/S) (2Kb/S)語(yǔ)音質(zhì)量保障技術(shù)支持語(yǔ)音優(yōu)先標(biāo)記(TOS)；動(dòng)態(tài)抖動(dòng)緩沖區(qū)（JIFFER BUFFER）； 語(yǔ)音偵測(cè)（VAD）及舒適背景噪聲生成（CNG）； Diffserv網(wǎng)絡(luò)協(xié)議HTTP、BOOTP、FTP、TFTP、IEEE 、IEEE 、SNMP、Diffserv內(nèi)嵌PPPOE及NAT功能支持支持DHCP自動(dòng)獲取IP地址支持功能特性內(nèi)嵌“易穿”穿透代理模塊 支持私網(wǎng) / 防火墻下設(shè)備的遠(yuǎn)程網(wǎng)管(網(wǎng)管穿透) 支持私網(wǎng) / 防火墻下語(yǔ)音穿透 支持電話按鍵配置 支持遠(yuǎn)程升級(jí)軟件功能 來(lái)電顯示/來(lái)電識(shí)別（Call ID識(shí)別) 系統(tǒng)語(yǔ)音信箱、用戶自定義語(yǔ)音提示功能 支持DNS動(dòng)態(tài)網(wǎng)守地址尋址 回音消除 (1664ms)互通特性CISCO、Notel、Lucent、華為等符合ITU標(biāo)準(zhǔn)VOIP系統(tǒng)工作溫度—10℃ ~ 70℃5% ~ 95%非凝結(jié)工作濕度工作電源外接12V，內(nèi)置開(kāi)關(guān)電源100V240V AC；5060HZ結(jié)構(gòu)尺寸寬*高*深 16CM*4CM*21CM標(biāo)準(zhǔn)19英寸 1U高； 寬*高*深 44CM**30CM重 量1KG約4KG附件四 方正防火墻目前，國(guó)內(nèi)所采用的防火墻大都是國(guó)外的產(chǎn)品，留有安全方面的隱患，而網(wǎng)絡(luò)安全又是關(guān)系到國(guó)家安全的大事，基于安全方面的考慮，決定了我們中國(guó)人只能使用具有自主版權(quán)的防火墻產(chǎn)品。建議邵陽(yáng)市寬帶城域網(wǎng)使用方正防火墻。FireGate防火墻是SHARKS中的主要安全產(chǎn)品之一。由于防火墻技術(shù)的針對(duì)性很強(qiáng)，它已成為實(shí)現(xiàn)網(wǎng)絡(luò)安全的重要保障之一。FireGate防火墻是通過(guò)對(duì)國(guó)外防火墻產(chǎn)品的綜合分析，針對(duì)我們國(guó)家的具體應(yīng)用環(huán)境，結(jié)合國(guó)內(nèi)外防火墻領(lǐng)域里的最新發(fā)展，提出的一種具有強(qiáng)大的信息分析功能、高效包過(guò)濾功能、多種反電子欺騙手段、多種安全措施綜合運(yùn)用的安全可靠的專用防火墻系統(tǒng)。FireGate不僅僅是一個(gè)包過(guò)濾的防火墻，還包括了大量的實(shí)用模塊，可以為用戶提供多方面的服務(wù)。FireGate防火墻所包含的模塊示意圖如下：一體化的硬件設(shè)計(jì)FireGate采用了一體化的硬件設(shè)計(jì)，采用了自己的操作系統(tǒng)，無(wú)需其他操作系統(tǒng)的支持，這樣能夠發(fā)揮硬件的最大性能，同時(shí)也提高了系統(tǒng)的安全性。雙機(jī)熱備份通過(guò)雙機(jī)熱備份，本系統(tǒng)提供可靠的容錯(cuò)/熱待機(jī)功能。備份防火墻服務(wù)器中存有主防火墻服務(wù)器的設(shè)置鏡像，當(dāng)主防火墻因?yàn)槟承┰虿荒苷＿\(yùn)作，備份服務(wù)器可以在12秒鐘內(nèi)取代主服務(wù)器運(yùn)作，充分保證整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)作的穩(wěn)定性。完善的訪問(wèn)控制FireGate符合國(guó)家最新防火墻安全標(biāo)準(zhǔn)，采用了三級(jí)權(quán)限機(jī)制，分為管理員，策略員和審計(jì)員。管理員負(fù)責(zé)防火墻的開(kāi)關(guān)及日常維護(hù)，策略員負(fù)責(zé)配置防火墻的包過(guò)濾和入侵檢測(cè)規(guī)則，審計(jì)員負(fù)責(zé)日志的管理和審計(jì)中的授權(quán)機(jī)制。這樣他們共同地負(fù)責(zé)起一個(gè)安全的管理平臺(tái)。多種工作模式FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下，這樣可以方便用戶使用。使用網(wǎng)橋模式時(shí)在IP層透明，使用路由模式時(shí)可以作為三個(gè)區(qū)之間的路由器，同時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換。方正防火墻特點(diǎn)防火墻技術(shù)的核心思想是在不安全的網(wǎng)間網(wǎng)環(huán)境中構(gòu)造一個(gè)相對(duì)安全的子網(wǎng)環(huán)境。目前防火墻技術(shù)的實(shí)現(xiàn)主要有兩種手段：一種是基于包過(guò)濾技術(shù)(Packetfiltering)；一種是基于代理技術(shù)(Proxy)。無(wú)論是包過(guò)濾、還是應(yīng)用代理，對(duì)系統(tǒng)的安全、基于網(wǎng)絡(luò)訪問(wèn)的安全研究較多，但對(duì)網(wǎng)絡(luò)上流動(dòng)的信息內(nèi)容本身的安全處理較少。而由于我們國(guó)家的特殊需求，需要對(duì)網(wǎng)絡(luò)上的信息安全進(jìn)行分析，并加以過(guò)濾和控制。因此從我國(guó)實(shí)際的應(yīng)用背景出發(fā)，不僅要求防火墻產(chǎn)品實(shí)現(xiàn)傳統(tǒng)防火墻的技術(shù)，同時(shí)還要求對(duì)網(wǎng)絡(luò)信息的安全進(jìn)行分析和控制。FireGate防火墻主要有以下特點(diǎn)：工作于透明橋結(jié)構(gòu)之上，實(shí)現(xiàn)于數(shù)據(jù)鏈路層，無(wú)須IP地址。實(shí)現(xiàn)了IP地址與MAC地址綁定的功能，對(duì)IP盜用進(jìn)行了有效的控制。多種手段防范電子欺騙；提供界面友好的控制平臺(tái)，實(shí)現(xiàn)對(duì)防火墻安全策略的制定、訪問(wèn)的記錄分析、狀態(tài)的監(jiān)控以及其它對(duì)防火墻的控制功能；信息的記錄、分析模塊實(shí)現(xiàn)直觀的用戶訪問(wèn)以及網(wǎng)上活動(dòng)的實(shí)時(shí)監(jiān)控。提供各種工具，通過(guò)對(duì)訪問(wèn)記錄及信息的分析、安全審計(jì)，發(fā)現(xiàn)可疑的連接，及時(shí)彌補(bǔ)網(wǎng)絡(luò)系統(tǒng)的漏洞或進(jìn)行責(zé)任追究。分布式模型設(shè)計(jì)使得在某一主機(jī)上運(yùn)行的管理模塊可以管理多臺(tái)監(jiān)控主機(jī)的運(yùn)行。完全保留以太網(wǎng)的高速度，對(duì)網(wǎng)絡(luò)性能影響極小。.FireGate防火墻可以工作在網(wǎng)橋和路由兩種模式下：A：網(wǎng)橋模式：3個(gè)端口構(gòu)成一個(gè)以太網(wǎng)交換機(jī)，防火墻本身沒(méi)有IP地址，在IP層透明?？梢詫⑷我馊齻€(gè)物理網(wǎng)絡(luò)連接起來(lái)構(gòu)成一個(gè)互通的物理網(wǎng)絡(luò)。當(dāng)防火墻工作在交換模式時(shí)，內(nèi)網(wǎng)、DMZ區(qū)和路由器的內(nèi)部端口構(gòu)成一個(gè)統(tǒng)一的交換式物理子網(wǎng)，內(nèi)網(wǎng)和DMZ區(qū)還可以有自己的第二級(jí)路由器，這種模式不需要改變?cè)械木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和各主機(jī)與設(shè)備的網(wǎng)絡(luò)設(shè)置。B： 路由模式：防火墻本身構(gòu)成3個(gè)網(wǎng)絡(luò)間的路由器，3個(gè)界面分別具有不同的IP地址。三個(gè)網(wǎng)絡(luò)中的主機(jī)通過(guò)該路由進(jìn)行通信。當(dāng)防火墻工作在路由模式時(shí)，可以作為三個(gè)區(qū)之間的路由器，同時(shí)提供內(nèi)網(wǎng)到外網(wǎng)、DMZ到外網(wǎng)的網(wǎng)絡(luò)地址轉(zhuǎn)換，也就是說(shuō)，內(nèi)網(wǎng)和DMZ都可以使用保留地址，內(nèi)網(wǎng)用戶通過(guò)地址轉(zhuǎn)換訪問(wèn)Internet，同時(shí)隔絕Internet對(duì)內(nèi)網(wǎng)的訪問(wèn)，DMZ區(qū)通過(guò)反向地址轉(zhuǎn)換對(duì)Internet提供服務(wù)。在沒(méi)有安裝FireGate防火墻的時(shí)候典型網(wǎng)絡(luò)結(jié)構(gòu)圖如下:在安裝了FireGate防火墻的時(shí)候網(wǎng)絡(luò)結(jié)構(gòu)圖如下:FireGate包過(guò)濾的功能是對(duì)指定IP包進(jìn)行包過(guò)濾，并且按照設(shè)定策略對(duì)IP包進(jìn)行統(tǒng)計(jì)和日志記錄，主要根據(jù)IP包的如下信息進(jìn)行過(guò)濾：l 源IP地址l 目的IP地址l 協(xié)議類型（IP、ICMP、TCP、UDP）l 源TCP/UDP端口l 目的TCP/UDP端口l ICMP報(bào)文類型域和代碼域l 碎片包l 其它標(biāo)志位，如SYN，ACK位有些防火墻在安裝上以后對(duì)WEB服務(wù)器的吞吐能力影響很大，造成性能的降低。由于FireGate防火墻采用了3I（Intelligent IP Identifying）技術(shù)，能夠?qū)崿F(xiàn)快速匹配。因此FireGate防火墻不會(huì)對(duì)性能造成任何影響。FireGate防火墻優(yōu)化了算法，使最大并發(fā)連接數(shù)可以達(dá)到200,000個(gè)以上，而一般的防火墻的最大并發(fā)連接只可以達(dá)到幾萬(wàn)個(gè)左右。由于很多系統(tǒng)平臺(tái)，包括一些路由器對(duì)IP碎片的處理存在問(wèn)題，容易產(chǎn)生欺騙和拒絕服務(wù)等攻擊，F(xiàn)ireGate防火墻能夠識(shí)別出IP碎片并且進(jìn)行控制，這樣一來(lái)通過(guò)禁止IP碎片通過(guò)FireGate，防止了這樣的問(wèn)題的產(chǎn)生。 Flood攻擊一些TCP/IP棧的實(shí)現(xiàn)只能等待從有限數(shù)量的計(jì)算機(jī)發(fā)來(lái)的ACK消息，因?yàn)樗麄冎挥杏邢薜膬?nèi)存緩沖區(qū)用于創(chuàng)建連接，如果這一緩沖區(qū)充滿了虛假連接的初始信息，該服務(wù)器就會(huì)對(duì)接下來(lái)的連接停止響應(yīng)，直到緩沖區(qū)里的連接企圖超時(shí)。典型的就是Syn Flood攻擊,通過(guò)大量的虛假的Syn包使服務(wù)器速度變慢，甚至是死機(jī)。一般的防火墻是通過(guò)限制每秒鐘通過(guò)的Syn包數(shù)量來(lái)組織Syn Flood攻擊，這種方法可以在一定意義上阻止Syn Flood攻擊，但是也有可能將正